Një fragment i shkurtër nga projektligji për ndryshimet në Ligjin Federal të 27.07.2006 korrikut 152 N 152-FZ "Për të dhënat personale" (152-FZ). Me këto ndryshime, XNUMX-FZ do të "lejojë tregtimin" e të dhënave të mëdha dhe do të forcojë të drejtat e operatorit të të dhënave personale. Ndoshta lexuesit do të jenë të interesuar t'i kushtojnë vëmendje pikave kryesore. Për një analizë të hollësishme, natyrisht, rekomandohet të lexoni .
Siç thuhet në shënimin shpjegues:
Projektligji Ă«shtĂ« hartuar nĂ« zbatim tĂ« pikĂ«s 01.01.003.002.001 tĂ« planit tĂ« veprimit nĂ« drejtim tĂ« âRregullimit Rregullatorâ tĂ« programit tĂ« EkonomisĂ« Dixhitale, miratuar nga Komisioni Qeveritar pĂ«r pĂ«rdorimin e teknologjive tĂ« informacionit pĂ«r pĂ«rmirĂ«simin e cilĂ«sisĂ« sĂ« jetĂ«s dhe kushteve. pĂ«r tĂ« bĂ«rĂ« biznes mĂ« 18 dhjetor 2017, protokolli nr.2.
ĂfarĂ« ju duket mĂ« interesante?
(Në tekstin më poshtë, referencat kudo i referohen 152-FZ)
- Takoni "Të dhënat e anonimizuara".
"Të dhënat e anonimizuara" nuk janë të njëjta me "të dhënat personale të anonimizuara". "Të dhënat e anonimizuara" janë identike me të dhënat personale të anonimizuara, të përshkruara për shembull në kontekstin e GDPR.
- Një tjetër pëlqim lind: për përpunimin e të dhënave personale të papajtueshme me qëllimet e mbledhjes së të dhënave personale (pjesa 2 e nenit 5 është plotësuar).
- Përpunimi i të dhënave personale tani do të lejohet për të parandaluar dëmtimin e pronës, parandalimin dhe parandalimin e veprimeve të paligjshme (ndryshimi në pikën 7, pjesa 1, neni 6) dhe për të arritur qëllime të rëndësishme shoqërore (klauzola 7.1, pjesa 1, neni 6 po plotësohet).
- Në pikën 9, pjesa 1, neni. 6 "ose kërkime të tjera" janë ndryshuar në "kërkimore dhe (ose) analitike" (një pikë e rëndësishme, do të kthehemi më poshtë).
- Baza e re pĂ«r pĂ«rpunim nĂ« PjesĂ«n 1 tĂ« Artit. 6 â12) pĂ«rpunimi i tĂ« dhĂ«nave personale tĂ« marra nga operatori nĂ« mĂ«nyrĂ« tĂ« ligjshme kryhet me qĂ«llim marrjen e tĂ« dhĂ«nave anonime.â KĂ«tu legalizohet pĂ«rpunimi pĂ«r anonimizimin e tĂ« dhĂ«nave pa pjesĂ«marrjen e subjektit tĂ« tĂ« dhĂ«nave personale.
- Arti është shtuar. 8.1., i cili lejon qarkullimin ligjor civil të të dhënave personale anonime. Ato. Të dhënat mund të përdoren për qëllime komerciale dhe t'u shiten palëve të treta. Për qëllime statistikore, kërkimore dhe (ose) analitike, pëlqimi i subjektit nuk kërkohet.
- NĂ«se "anonimiteti" humbet gjatĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave personale tĂ« anonimizuara, mund tĂ« mos kĂ«rkohet pĂ«lqimi nĂ« tĂ« ardhmen (por do tĂ« duhet tĂ« gjendet njĂ« bazĂ« ligjore). Kjo tregohet nga shtimi "(ose)" nĂ« frazĂ«n "... kryer me pĂ«lqimin e subjektit tĂ« tĂ« dhĂ«nave personale dhe (ose) nĂ« prani tĂ« arsyeve tĂ« specifikuara nĂ« paragrafĂ«t 2-11 tĂ« pjesĂ«s 1 tĂ« nenit 6...â.
- Të dhënat e anonimizuara mund të përdoren lirisht pa pëlqimin e subjektit (amendamentet në Pjesën 4 të nenit 8.1).
- Kërkesat dhe metodat e depersonalizimit i caktohen nivelit të Qeverisë së Federatës Ruse.
- Format për marrjen e të dhënave personale sipas Pjesës 1 të Artit. 9, format elektronike të marrjes së pëlqimit legalizohen zyrtarisht: SMS, formulari në faqen e internetit, metoda të tjera.
- Subjekti i të dhënave personale do të ketë mundësinë të ndryshojë qëllimet e përpunimit të të dhënave personale të përcaktuara në pëlqimin (të vetëm). Parimi: "Një qëllim - një marrëveshje" është anuluar këtu. Ndryshimet përkatëse për të kombinuar qëllimet janë bërë në Pjesën 4 të Artit. 9. Nëse operatori i të dhënave personale refuzon të ndryshojë pëlqimin, refuzimi i arsyetuar mund të apelohet në Roskomnadzor.
- Sipas Pjesës 4 të Artit. 9 thjeshton nënshkrimin e pëlqimit në formë elektronike, tani në vend të "në formën e një dokumenti elektronik të nënshkruar në përputhje me ligjin federal me një nënshkrim elektronik" është planifikuar si më poshtë: "nënshkruar në përputhje me ligjin federal me një nënshkrim elektronik ose konfirmohet në çdo mënyrë që ju lejon të identifikoni me besueshmëri subjektin e të dhënave personale dhe të përcaktoni vullnetin e tij."
- Në fakt, praktika joformale ekzistuese e publikimit në faqen e internetit të listës së palëve të treta që përpunojnë të dhëna personale është legalizuar.
Sipas kanalit Telegram, Ekspertët e privatësisë ():
Projektligji përmban koncepte të interpretuara gjerësisht. Për shembull, "parandalimi dhe parandalimi i akteve të paligjshme" ose "qëllimet shoqërore të rëndësishme".
Në të njëjtën kohë, projektligji nuk përmban zgjidhje nëse, si rezultat i përpunimit të një grupi të dhënash, bëhet e mundur t'i atribuohen të dhënat personale individuale një subjekti specifik.
ĂshtĂ« e qartĂ« se situata e subjektit tĂ« tĂ« dhĂ«nave personale po pĂ«rkeqĂ«sohet, nĂ« tĂ« njĂ«jtĂ«n kohĂ« nuk pĂ«rjashtohen rreziqet pĂ«r operatorin e tĂ« dhĂ«nave personale qĂ« lidhen me dokumentimin e proceseve tĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave personale pĂ«r lloje tĂ« reja pĂ«rpunimi.
Nuk është e qartë se në çfarë radhe duhet të fshihen të dhënat kur ndryshoni qëllimet e përpunimit në "Pëlqimin e vetëm".
Shënimi shpjegues përfundon me një tregues se projektligji përputhet me dispozitat e Traktatit për Bashkimin Ekonomik Euroaziatik të 29 majit 2014, si dhe me dispozitat e traktateve të tjera ndërkombëtare të Federatës Ruse dhe nuk do të ndikojë në treguesit e shtetit programet e Federatës Ruse dhe rezultatet e tyre.
Burimi: www.habr.com
